Mit neuem Flash Player

Google stopft Chrome-Lücken

Google hat seinen Web-Browser Chrome aktualisiert und die neueste Version des Adobe Flash Player integriert. Außerdem haben die Chrome-Entwickler zwölf Sicherheitslücken beseitigt, deren Risiko Google als hoch einstuft.

Google Web-Browser Chrome ist in der neuen Version 7.0.517.44 für Windows, Mac OS X und Linux erhältlich. Auch Chrome Frame ist aktualisiert worden. Die Entwickler haben den integrierten Flash Player auf den neuesten Stand gebracht, in dem Adobe eine Reihe von Sicherheitslücken geschlossen hat. Außerdem hat Google in Chrome zwölf Schwachstellen beseitigt.

Google stuft die Sicherheitslücken allesamt als hohes Risiko ein. Die Palette der beseitigten Fehler reicht von Pufferüberläufen und Speicherfehlern bis zur Nutzbarkeit bereits wieder frei gegebener Speicherbereiche. Über Details schweigt sich Google wie üblich aus, um Angreifern keine Hinweise zu liefern, die sie nutzen könnten.

Im Rahmen seines Prämienprogramms für die Meldung entdeckter Schwachstellen hat Google wieder einiges an Geld ausgeschüttet. Mehrere Sicherheitsforscher haben zum wiederholten Mal Prämien von 500 oder 1000 US-Dollar erhalten.

Doch allein der neue Flash Player 10.1.102.64 ist Grund genug, das Chrome-Update nicht länger als nötig hinaus zu zögern. Adobe hat darin 18 Sicherheitslücken gestopft, die meisten davon sind als kritisch eingestuft. Die ebenfalls für Exploits von Flash-Lücken anfälligen PDF-Tools Adobe Reader und Acrobat 9.x will Adobe erst in der kommenden Woche erneuern.